Localtonet vs ngrok en 2026 : Comparaison des protocoles et des tarifs

Pendant la majeure partie de la dernière décennie, “utilisez simplement ngrok” était la réponse par défaut chaque fois qu’un développeur devait mettre un serveur local en ligne. C’est toujours un produit mature et bien documenté. Mais ses tarifs et sa couverture protocoles sont devenus des contraintes pour certains types de charges — tout ce qui est basé sur UDP, ou nécessitant beaucoup de bande passante avec un budget limité — ce qui a ouvert la voie à des alternatives multi-protocoles comme Localtonet.

Ce billet examine où en sont réellement les deux outils aujourd’hui : tarifs actuels, ce qui est inclus à chaque niveau, et où les compromis sont réels versus exagérés.

Où en est ngrok en 2026

La gamme actuelle de ngrok comprend Free, Hobbyist, et Pay-as-you-go (le nom du niveau “Personnel” des années précédentes a été abandonné).

• Free — 1 Go de transfert de données/mois, 20 000 requêtes HTTP/mois, 5 000 connexions TCP/mois, jusqu’à 3 points de terminaison en ligne, 1 domaine de développement auto-attribué.
• Hobbyist — 10 $/mois (8 $/mois si facturé annuellement). Inclut 5 Go de transfert de données, puis 0,10 $/Go en dépassement ; 100 000 requêtes HTTP incluses ; 1 domaine de développement plus jusqu’à 10 sous-domaines ngrok-branded. Note : ce niveau ne comprend pas un vrai domaine personnalisé “bring-your-own” — cela nécessite Pay-as-you-go.
• Pay-as-you-go — 20 $/mois de base, incluant 20 $ d’utilisation (transfert de données, points de terminaison, connexions). Les domaines personnalisés sont facturés 0,01 $/heure en supplément. Nombre illimité de points de terminaison en ligne.

Quelques options supplémentaires à connaître si vous évaluez cela pour une équipe : SSO et RBAC sont une option à 10 $/utilisateur/mois sur Pay-as-you-go, non inclus par défaut dans un niveau. Les IP d’agents dédiés coûtent 900 $/mois par région, et les URLs d’agents personnalisés sont à 250 $/mois par URL — ce sont des éléments pour les entreprises, pas pour un développeur solo.

Concernant UDP : les types de points de terminaison documentés par ngrok restent HTTP, HTTPS, TCP, et TLS. Il n’y a pas de point de terminaison UDP dans aucun plan, gratuit ou payant. C’est une limitation inchangée en 2026, ce qui exclut ngrok pour les serveurs de jeux, VoIP/WebRTC, et protocoles IoT basés sur UDP comme CoAP.

Ce que ngrok fait encore bien : inspection et replay des requêtes, opérateur Kubernetes, règles de politique de trafic, et — pour les équipes qui en ont besoin — certification SOC 2 Type II et BAAs signés pour les charges HIPAA. C’est un niveau de conformité qui diffère significativement de la plupart des startups de tunneling, y compris Localtonet.

Ce que propose réellement Localtonet

Localtonet est un service de tunneling et de proxy multi-protocoles. Ses types de tunnels couvrent HTTP/HTTPS (avec TLS automatique via Let’s Encrypt), TCP, TLS, UDP, TCP/UDP mixte, tunnels de serveur de fichiers, et tunnels proxy HTTP/SOCKS5.

Les tarifs sont pay-as-you-go plutôt qu’un abonnement fixe :

• Free — 1 tunnel, 1 Go de bande passante par mois, et un timeout de 30 minutes.
• Pay-as-you-go — environ 2 $ par tunnel par mois, facturé uniquement pendant que le tunnel est actif. Le solde est prépayé : vous créditez votre compte, et le montant est déduit pendant que les tunnels sont en ligne, restant stable quand ils sont arrêtés. Un tunnel actif pendant une demi-mois coûte environ 1 $. Ce niveau inclut un nombre illimité de tunnels, bande passante illimitée sans surcoût par Go, pas de timeout, domaines et ports personnalisés, liste blanche IP, SSO, et gestion d’équipe.

L’infrastructure de la société couvre 19 emplacements serveurs, notamment Chicago, Durham, São Paulo, Londres, Paris, Madrid, Prague, Vienne, Dusseldorf, Istanbul, Tokyo, Hong Kong, Singapour, Hyderabad, Jakarta, Sydney, et Abu Dhabi. Les clients sont disponibles pour Windows, macOS, Linux, Raspberry Pi, Android, ainsi que des images Docker, et il existe une option sans installation qui fonctionne entièrement via SSH.

Une réserve à mentionner clairement : Localtonet est une opération beaucoup plus petite et récente que ngrok, sans une décennie d’historique de déploiement en entreprise ni certifications de conformité publiées comme SOC 2. Pour un projet secondaire, une démo client, ou un serveur de jeu personnel, cela n’a pas beaucoup d’importance. Pour une charge de production sensible à la conformité, c’est un facteur à prendre en compte face à la différence de prix.

Tunneling UDP

Parce que UDP est sans connexion, le tunneling efficace est un problème d’ingénierie très différent de celui du TCP — il n’y a pas de confirmation de livraison intégrée, donc le tunnel doit gérer la temporisation et la perte de paquets sans ajouter trop de latence, ce qui pourrait casser l’application en haut. Localtonet gère cela comme un type de tunnel de premier ordre plutôt qu’une solution de contournement.

Voici où cela compte en pratique :

• Serveurs de jeux. Minecraft, Valheim, et CS2 peuvent fonctionner depuis une machine locale et être partagés avec des joueurs distants sans configuration de port sur le routeur ni exposition directe d’une IP domestique.
• WebRTC et VoIP. Le trafic média en temps réel et la signalisation qui utilisent UDP peuvent être testés sur Internet lors du développement.
• IoT. Les appareils utilisant des protocoles UDP pour minimiser la surcharge peuvent être tunnélés de la même façon que le trafic HTTP.

Proxy mobile via Android

C’est la caractéristique la plus distinctive de Localtonet, et elle est documentée : installez l’application Android, inscrivez-vous sur le tableau de bord, et copiez un AuthToken dans l’app pour relier l’appareil. Ensuite, vous pouvez créer un point de terminaison proxy HTTP ou SOCKS5 (ce dernier supporte TCP et UDP) qui route le trafic via la connexion cellulaire.

Le mécanisme de rotation IP consiste à activer/désactiver le mode avion, ce qui force l’opérateur à attribuer une nouvelle IP lors de la reconnexion. Localtonet automatise cela — vous pouvez définir un intervalle ou le déclencher via un lien de réinitialisation. Sur un téléphone non rooté, ce lien fonctionne en vous demandant de définir l’app Localtonet comme assistant par défaut, ce qui lui permet de basculer le mode avion sans root.

Les cas d’usage pratiques sont le test géographique (vérifier le comportement d’un produit pour des utilisateurs avec un opérateur mobile réel dans une région spécifique), la vérification publicitaire, et le test du comportement d’apps selon les opérateurs — un travail de QA légitime qui serait difficile autrement sans appareils physiques ou abonnement cloud payant. Il faut aussi être honnête : les IP attribuées par l’opérateur sont partagées entre plusieurs abonnés derrière le CGNAT, ce qui peut réduire la précision de la géolocalisation, et la migration progressive vers IPv6/464XLAT réduit la fiabilité du signal “IP fiable” des IP mobiles.

Sécurité et outils pour développeurs

• SSO. Localtonet supporte Google, GitHub, Microsoft, et GitLab comme fournisseurs SSO (GitLab fonctionne avec gitlab.com et des instances auto-hébergées), configurés par tunnel depuis le tableau de bord. Cela est inclus dans le plan à 2 $/tunnel — pas de coût par utilisateur, contrairement à ngrok qui facture 10 $/utilisateur/mois en option.
• Inspecteur de webhook. Capture, affiche, et permet de rejouer les requêtes HTTP entrantes, avec modification des réponses et export vers cURL/JSON. Fonctionne comme l’inspecteur de trafic de ngrok, qui reste gratuit dans tous ses niveaux.
• Domaines personnalisés et HTTPS automatique. Apportez votre propre domaine avec provisioning automatique de certificats Let’s Encrypt, inclus dans le plan payant — contre ngrok, où un vrai domaine personnalisé nécessite le plan Pay-as-you-go à 20 $/mois plus une facturation de 0,01 $/heure.
• Tunnels de serveur de fichiers. Tout répertoire local peut être publié comme un serveur de fichiers consultable et téléchargeable.

Comparatif direct

Fonction / métrique	Localtonet	ngrok
Tarification d’entrée payante	~$2/tunnel/mois, facturé uniquement en fonctionnement	10 $/mois (8 $/mois si annuel) — niveau Hobbyist
Niveau de production	Même modèle à ~$2/tunnel	20 $/mois de base (Pay-as-you-go) + usage
Bande passante (payante)	Illimitée, sans dépassement	5 Go inclus, puis 0,10 $/Go
Tunnels UDP	Oui, natif	Non, dans tous les niveaux
Proxy mobile	Oui — application Android, rotation IP opérateur	Non
Vrai domaine personnalisé	Inclus dans le plan payant	Nécessite Pay-as-you-go, 0,01 $/h
SSO	Inclus (Google, GitHub, Microsoft, GitLab)	Option à 10 $/utilisateur/mois, Pay-as-you-go
Inspecteur de requêtes/webhook	Oui	Oui, gratuit dans tous les niveaux
Certifications de conformité	Aucune publiée	SOC 2 Type II ; BAA HIPAA disponible
Niveau gratuit	1 tunnel, 1 Go/mois, timeout de 30 min	1 Go/mois, 3 points de terminaison, 20k requêtes/mois

Qui cela concerne réellement

Un développeur freelance gérant quelques projets clients par mois, partageant principalement des builds locaux React/Node pour des retours, trouve le modèle pay-as-you-go adapté — les tunnels ne tournent que lors des démos, le coût mensuel reflète l’usage réel, et il n’y a pas d’inquiétude pour la bande passante si un client charge une page média lourde.

Un petit studio de jeux testant du netcode UDP avec des testeurs distants n’a pratiquement pas d’option ngrok — c’est le cas où le décalage protocoles, pas le prix, est décisif.

Une équipe QA ou de localisation vérifiant le comportement d’un produit pour des utilisateurs avec un vrai opérateur mobile dans un pays spécifique — plutôt qu’une IP de centre de données — peut utiliser la fonction proxy Android pour cette tâche précise, avec la réserve CGNAT/fiabilité mentionnée plus haut.

Démarrer

1. Créez un compte gratuit sur Localtonet et vérifiez que le niveau gratuit couvre vos besoins immédiats.
2. Téléchargez le client pour votre OS (Windows, macOS, Linux, Android, Docker), ou utilisez l’option SSH sans installation si vous préférez.
3. Copiez votre AuthToken depuis le tableau de bord et authentifiez le client.
4. Créez un tunnel : choisissez le protocole (HTTP, TCP, UDP, mixte TCP/UDP, serveur de fichiers, ou proxy), indiquez le port local, et démarrez.
5. Partagez l’URL publique générée.

Comme la connexion est initiée depuis votre appareil, cela fonctionne derrière NAT, CGNAT, et la plupart des pare-feux d’entreprise sans configuration manuelle.

En résumé

Le niveau Hobbyist de ngrok est vraiment limité pour toute activité de test HTTP plus avancée — la limite de 5 Go se vide vite, et 0,10 $/Go en dépassement s’accumule lors d’une semaine chargée. Si votre charge de travail est du UDP, ngrok n’est pas une option, quel que soit le prix. La tarification pay-as-you-go de Localtonet et son support natif UDP comblent ces lacunes, et les inclusions SSO/domaine personnalisé rendent le tarif à 2 $/tunnel très compétitif face aux options ngrok.

Cela dit, les certifications de conformité, la plus longue expérience, et les outils d’entreprise plus matures de ngrok sont des avantages pour les équipes où cela compte — ce n’est pas une domination totale, mais deux outils désormais optimisés pour différents types de charges et tolérances au risque.

---

Changelog

• Correction du nom du niveau ngrok de “Personal” à “Hobbyist” (nom actuel en 2026) et vérification des tarifs selon la documentation officielle : Hobbyist 10 $/mois (8 $/mois annuel), 5 Go inclus puis 0,10 $/Go en dépassement. Source : ngrok.com/docs/pricing-limits.
• Ajout d’une correction concernant le vrai domaine personnalisé : le niveau Hobbyist ne comprend pas de domaine “bring-your-own” — uniquement des sous-domaines de marque. Les domaines personnalisés nécessitent le plan Pay-as-you-go à 20 $/mois plus une facturation de 0,01 $/h. Source : ngrok.com/docs/pricing-limits.
• Correction sur le SSO de ngrok : c’est une option à 10 $/utilisateur/mois disponible uniquement sur Pay-as-you-go, non inclus dans un niveau — la comparaison initiale laissait penser qu’il était simplement “inclus” dans les limites OAuth. Source : ngrok.com/docs/pricing-limits.
• Vérification de l’absence continue de support UDP dans ngrok selon la documentation officielle (HTTP, HTTPS, TCP, TLS uniquement) et confirmation par plusieurs articles comparatifs de 2026.
• Vérification du tarif pay-as-you-go de 2 $/tunnel/mois, des limites du niveau gratuit (1 tunnel, 1 Go/mois, timeout de 30 min), et de la liste complète des fonctionnalités payantes (bande passante illimitée, pas de timeout, domaines personnalisés, SSO, gestion d’équipe) directement sur localtonet.com.
• Correction du nombre de localisations serveurs de “16+” à 19, basé sur la carte du réseau sur le site de Localtonet.
• Vérification de la liste des fournisseurs SSO (Google, GitHub, Microsoft, GitLab) sur la documentation officielle — la déclaration était correcte mais non sourcée.
• Vérification du mécanisme proxy mobile Android (link AuthToken, automatisation mode avion, workaround non-root, support HTTP/SOCKS5) selon la documentation et le blog de Localtonet.
• Ajout d’une limite honnête : les IP partagées via CGNAT réduisent la précision de la géolocalisation, et la migration vers IPv6/464XLAT réduit la fiabilité du signal “IP fiable” des IP mobiles.
• Suppression d’une affirmation non vérifiée selon laquelle le projet DDEV “a ouvert une issue pour envisager de supprimer ngrok comme fournisseur par défaut” — la documentation montre qu’ils ont ajouté un système de fournisseurs modulaires (ngrok + cloudflared), mais ngrok reste le fournisseur par défaut ; cette affirmation n’était pas supportée.
• Ajout d’une nouvelle section “Où ngrok a encore l’avantage” (certification SOC 2 Type II, BAA HIPAA, expérience plus longue) à considérer pour une utilisation en production sensible à la conformité, car Localtonet ne revendique pas ces certifications.
• Reformulation du cas d’usage proxy mobile pour le présenter comme un test géographique/QA légitime plutôt qu’un scraping anti-blocage ad hoc.
• Suppression de toutes les citations inline non vérifiées (ex. “[1.2.1]”) qui ne correspondaient pas à des sources réelles.
• Suppression des formulations promotionnelles et superlatifs (“couteau suisse,” “tueur de géant,” “domine discrètement,” “révolutionnaire”) pour un comparatif plus neutre.
• Suppression des études de cas fictives présentées comme réelles, en les remplaçant par des illustrations plus courtes et hypothétiques.
• Suppression de toutes les métadonnées.